[Разбор]
[Разбор] Три уикенда на защиту AI-агента: детекторы, происхождение данных и проверка побочных эффектов Можно ли считать агента защищённым, если зелёный статус горит после утечки через вызов инструмента? Соло в IDE с MCP: модель отвечает «готово», пока прокси между сервером инструментов и сетью уже отправил данные наружу. В разборе за три уикенда: детектор в потоке, происхождение на вызове, проверка побочки в песочнице. У вас критерий успеха — слова агента в редакторе или фактический след в песочнице и логах?